ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2023-07717
7.8высокая

BDU:2023-07717 (CVE-2015-5180)

Уязвимость функции res_query компонента libresolv системной библиотеки GNU C Library, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2023-11-14
Описание

Уязвимость функции res_query компонента libresolv системной библиотеки GNU C Library связана с ошибками разыменования указателя. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (10)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)Debian GNU/Linux (11)Debian GNU/Linux (12)eglibc (до 2.13-38+deb7u12 включительно)glibc (до 2.24 включительно)
Способ устранения

Для GNU C Library:
использование рекомендаций производителя: https://sourceware.org/bugzilla/show_bug.cgi?id=18784

Для EGLIBC:
использование рекомендаций производителя: https://ubuntu.com/security/notices/USN-3239-2

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2015-5180

Для ОС Astra Linux:
обновить пакет glibc до 2.29-26.018-astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
http://www.ubuntu.com/usn/USN-3239-1http://www.ubuntu.com/usn/USN-3239-2https://bugzilla.redhat.com/show_bug.cgi?id=1249603https://nvd.nist.gov/vuln/detail/CVE-2015-5180https://security.gentoo.org/glsa/201706-19https://security-tracker.debian.org/tracker/CVE-2015-5180https://sourceware.org/bugzilla/attachment.cgi?id=8492https://sourceware.org/bugzilla/show_bug.cgi?id=18784
Проверьте безопасность своего сайта и почты → Полная проверка домена